Analista de Threat Intelligence

Sobre a vaga

Como Threat Intelligence Analyst na Vorpsel, você investigará atores, infraestruturas, campanhas e vulnerabilidades relevantes para nossos clientes e produtos. Você trabalhará com fontes abertas, telemetria interna, feeds de ameaças e inteligência de vulnerabilidades para separar sinais úteis de ruído. Você produzirá inteligência tática, operacional e estratégica para apoiar engenharia de detecção, resposta a incidentes, decisões de produto e orientações aos clientes. Suas análises explicarão o que está acontecendo, por que é importante, qual é nosso grau de confiança e qual ação deve ser tomada. A função é ideal para uma pessoa curiosa e metódica, capaz de transformar evidências técnicas brutas em avaliações concisas para públicos técnicos e de negócio.

O que você vai fazer

• Monitorar atores, campanhas, malwares, botnets e infraestruturas criminosas relevantes para a Vorpsel e seus clientes.
• Coletar, validar e enriquecer inteligência de OSINT, telemetria interna, feeds e comunidades confiáveis.
• Investigar novos CVEs, provas de conceito e exploração ativa para avaliar urgência e exposição.
• Analisar indicadores, relações de infraestrutura e comportamento adversário para identificar padrões e hipóteses de atribuição.
• Mapear comportamentos e técnicas observados no MITRE ATT&CK e em outros frameworks úteis.
• Produzir relatórios de inteligência, alertas a clientes, briefings executivos e notas técnicas no tempo adequado.
• Fornecer IOCs, TTPs e recomendações de detecção acionáveis para engenharia de segurança e resposta a incidentes.
• Correlacionar inteligência externa com telemetria da Vorpsel, preservando o isolamento entre tenants e as regras de tratamento de dados.
• Registrar confiabilidade das fontes, níveis de confiança e premissas analíticas nos produtos de inteligência.
• Aprimorar planos de coleta, fluxos de pesquisa, automações e a base de conhecimento de inteligência da equipe.

O que buscamos

• Experiência demonstrável em threat intelligence, engenharia de detecção, análise de SOC ou resposta a incidentes.
• Conhecimento sólido de táticas, técnicas e procedimentos de atacantes e do framework MITRE ATT&CK.
• Familiaridade com o ecossistema de CVEs, exploração ativa, phishing, abuso de credenciais e infraestrutura adversária.
• Capacidade de avaliar a confiabilidade de fontes, expressar confiança e separar evidências de julgamento analítico.
• Experiência analisando telemetria, indicadores e relações em conjuntos de dados grandes ou variados.
• Conhecimento prático de Python para análise de dados, integrações com APIs e automação de processos.
• Redação clara e estruturada para públicos técnicos, operacionais e executivos.
• Disciplina de pesquisa, curiosidade e cuidado no tratamento de informações sensíveis.
• Diferencial: experiência com análise de malware, engenharia reversa, threat hunting ou análise de vínculos.
• Diferencial: GCTI, GCIH ou formação prática equivalente e trabalhos analíticos publicados.